a) Toti utilizatorii de internet au IP-uri externe .

b) Exista HTB-ul pe server pentru a limita banda fiecarui utilizator.

c) In retea sunt folosite IP-uri din clasa A (10.0.0.0) .

Config-ul din FIREWALL pentru un client este:

– A FORWARD  -j ACCEPT  -d  10.0.75.56

– A FORWARD  -j ACCEPT  -s  10.0.75.56  -m  mac –mac- source 00:02:00:55:53:66

-A PREROUTING -d 81.196.112.21 -j DNAT – to 10.0.75.56

-A POSTROUTING  -s 10.0.75.56  -j SNAT – to 81.196.112.21

Config-ul din HTB pentru un client  (pentru download –interfata eth1 care este conectata la retea)

Obs.: HTB-ul se pune pe interfata de retea interna.

client xxxxx {

bandwidth 8;

limit 128;

burst 32;

priority 1;

dst {10.0.75.56/32;};

};

d) Interfata eth0 este conectata la modemul ISP-ului.